美國《華盛頓郵報》4日披露,社交媒體平臺推特2.35億個用戶賬號以及註冊這些賬號所用的電子郵件地址被公佈在一個線上黑客論壇上。網絡安全專家稱,被泄露賬號持有者面臨真實身份被曝光、受勒索威脅、電郵密碼遭篡改、電郵遭竊取等風險。專家提醒,如果這些用戶註冊推特賬號使用的是一次性或僅用於推特的電郵地址,則風險較低,但仍可能遭“釣魚式”詐騙或竊取。

報道稱,以色列網絡安全情報企業“哈得孫岩石”公司共同創始人阿隆·賈勒在一個熱門網絡“黑市”發現這批賬號遭泄露。據分析,黑客可能於2021年底收集到上述賬號信息,利用推特系統一個漏洞,即允許外部人員檢索關聯某個電郵或手機號信息的推特賬號,藉以獲取大量資料。

去年7月,曾有黑客出售大約540萬個推特賬號及相關電郵地址和手機號。推特說,它在2021年中更新系統編碼時偶然引入該漏洞,去年1月經由漏洞發現獎勵項目獲知相關問題,後來修復該漏洞。文/新華社

相關文章